[Cotard::post]Pero' per essere facilmente verificabile, devi farlo piu' vicino alla fonte originale possibile.

non più vicino, ma proprio sull'originale. per quanto vicino possa essere all'originale non darà mai la stessa chiave, a meno che l'algoritmo non sia una merda pazzesca che neanche riesco ad immaginare.

allora io nei primissimi anni 90 facevo algoritmi di compressione per la trasmissione dati su reti sna. ce ne erano in commercio ma per questioni di sicurezza [la compressione rendeva anche illegibili i dati, in un qualche modo una compressione è anche una crittografia] li facevamo da noi. andai a fare uin colloquio e mi chiesero che facevo. "ser, algoritmi di compressione dati, in questo periodo, ser!". "ma con tutti quelli in commercio perchè se li sviluppa da solo". "ser, perchè me lo hanno chiesto, ser!". la risposta piacque molto al tipo che vide in me una persona usa obbedir tacendo.

[maskone::post]cazzone patentato, ma se appoggio l'iniziativa di fra risulta autom... mavaiunpoacagare

dai maskone, non essere timido!
non è che siccome hai un nome molto comune ed abiti in una città molto popolosa allora devi essere privato del diritto di far sapere a tutti quanti il tuo reddito!
dai, su, basta la data di nascita, che ci vuole?

[Cotard::post]
Per dire, se l'Agenzia Entrate avesse pubblicato 'sta roba in formato Excel, sarebbe stato giusto scaricarsi i file Excel e farsi gli hash di essi. Sarebbe stato sbagliato, invece, convertirli in testo raw e fare l'hash di quest'ultimo.

ottimo, non avevo capito un cazzo.

[Cotard::post]pochissimo precisa e per niente pignola.

immagino. altrimenti sai che vita...

[Cotard::post]Se a due messaggi simili corrispondessero due hash simili, allora sarebbe banale, per tentativi, invertire la funzione hash, basterebbe avvicinarcisi pian piano.

non sono fresco di queste cose, ma se si riuscisse a fare sta cosa l'algoritmo sarebbe forse, ma forse, efficiente ma sempre e comunque pochissimo efficace. e comunque dovresti avere l'originale di uno dei due, sennò temo che occorrano capacità crittografiche da enigma team. che ho, colgo l'occasione per dirlo, sempre considerato come uno dei team più brillanti della storia. inconcepibili per me .le loro capacità, sono a mille miliardi di anni luce da gente così intelligente.

[maskone::post]uno che conoscevo riusciva a farsi le pere col limone. mah

era un fesso. non ci si buca con la brown ma con la bianca.

[maranza::post]dai maskone, non essere timido!

secondo me maranza cerca un buon partito, maskone.

[golem::post]non più vicino, ma proprio sull'originale

Si', infatti ho messo "possibile".

[golem::post]in un qualche modo una compressione è anche una crittografia

Beh, no. La compressione e' facilmente reversibile, vedi sotto.

[golem::post]allora io nei primissimi anni 90 facevo algoritmi di compressione per la trasmissione dati su reti sna.

Di che tipo?

[golem::post]ce ne erano in commercio ma per questioni di sicurezza [la compressione rendeva anche illegibili i dati, in un qualche modo una compressione è anche una crittografia] li facevamo da noi.

E facevate malissimo, ma questo sicuramente lo sai. Quello che stavate facendo era custodire un segreto non attraverso la robustezza intrinseca dell'algoritmo ma secretando l'algoritmo stesso.
In pratica applicavate il paradigma della security by obscurity, che e' dimostrato che sia una pessima abitudine (applicata ancora largamente, infatti non sai quanto spesso mi tocca di fare reverse engineering di protocolli di comunicazione proprietari).

[maranza::post]dai maskone, non essere timido!

devo prima controllare cosa cazzo ha scritto il mio commercialista, dopodiché ti dico tutto.

[golem::post]non sono fresco di queste cose, ma se si riuscisse a fare sta cosa l'algoritmo sarebbe forse, ma forse, efficiente ma sempre e comunque pochissimo efficace.

Semplicemente, potresti "ordinare" tutti i messaggi possibili secondo la "vicinanza" che l'hash di tali messaggi hanno verso un hash fissato.
Dato l'ordinamento, a fondo scala, diciamo, troveresti il sottoinsieme di messaggi che generano tale hash.

[maskone::post]devo prima controllare cosa cazzo ha scritto il mio commercialista, dopodiché ti dico tutto.

ah, ok, allora per l'ennesima volta tutti froci col culo degli altri e tutti giustizialisti con i reati altrui.
molto bene.
molto coerente.
molto italiano.

[golem::post]immagino. altrimenti sai che vita...

Ah, guarda, uno dei peggiori difetti che mi vengono imputati sono che non sto attento alle cose e che tante volte lascio perdere e me ne frego. In effetti mi piace vivere estremamente sereno, impuntarsi fino alla morte va bene solo su un set piccolissimo di cose (=asphalto e l'aspetto tecnico del mio lavoro).

[Cotard::post]Di che tipo?

di tipo artigianale, adesso non farmi troppe domande che non ricordo molto, ma in sostanza dopo aver crittografato il file col sistema della sostituzione sulla base di una tabella che variava da messaggio a messaggio in funzione di un timestamp passavo a comprimerlo sfruttando il fatto che l'ebicidic non sfrutta a pieno il bite e quindi usavo un bite per memorizzarne un paio. con tante tante eccezaioni perchè per dire coi numeri è immediato, se conosco l'ebicidic capisci al volo, e con le lettere o i simboli mica troppo, anzi poco.

[Cotard::post]E facevate malissimo, ma questo sicuramente lo sai. Quello che stavate facendo era custodire un segreto non attraverso la robustezza intrinseca dell'algoritmo ma secretando l'algoritmo stesso.
In pratica applicavate il paradigma della security by obscurity, che e' dimostrato che sia una pessima abitudine (applicata ancora largamente, infatti non sai quanto spesso mi tocca di fare reverse engineering di protocolli di comunicazione proprietari).

erano gli anni noventuno novantadue, la dirigenza s'era formata nel decennio prima e io attaccavo il somaro dove voleva il padrone, visto che non ero un seinior come oggi ma un aa0, ovvero apprendista di livello zero. la bidella del cine tv contava più di me e mi poteva venire a cazziare anche lì, sul lavoro, dopo due anni che avevo lasciato la scuola.

però sono daccordo con te. col limite del fatto che insomma se devi veicolare informazioni militari è un conto, se devi veicolare flussi di cassa comunque poi soggetti a quadratura è un altro.

[Cotard::post]troveresti il sottoinsieme di messaggi che generano tale hash.

[maranza::post]ah, ok, allora per l'ennesima volta tutti froci col culo degli altri e tutti giustizialisti con i reati altrui.
molto bene.
molto coerente.
molto italiano.

hahaha. 'a mara', ma sempre cor dito puntato ultimamente?

[maranza::post]ah, ok, allora per l'ennesima volta tutti froci col culo degli altri e tutti giustizialisti con i reati altrui

aspetta, vuoi dire che la possibilità che il mio commercialista scriva inesattezze, per le quali io possa essere giudicato di conseguenza e quindi sarà bene che io ci dia un occhio, orbene tutto ciò è sbagliato?

[golem::post]di tipo artigianale, adesso non farmi troppe domande che non ricordo molto, ma in sostanza dopo aver crittografato il file col sistema della sostituzione sulla base di una tabella che variava da messaggio a messaggio

Un one-time pad artigianale (tranne che non era esattamente one -time). Spero pero' che le tabelle di crittazione fossero completamente e veramente randomiche (la cosiddettta truly randomness).

[golem::post]passavo a comprimerlo sfruttando il fatto che l'ebicidic non sfrutta a pieno il bite e quindi usavo un bite per memorizzarne un paio.

Ok, capito.

[golem::post]erano gli anni noventuno novantadue, la dirigenza s'era formata nel decennio prima e io attaccavo il somaro dove voleva il padrone

Chiaro, colpa della dirigenza miope che voleva reinventare la ruota, non do mica colpe a te.
Vaglielo a spiegare il valore degli standard, il riutilizzo del codice e la security by obscurity, nel '92. Gia' non e' immediato adesso.

[golem::post]però sono daccordo con te. col limite del fatto che insomma se devi veicolare informazioni militari è un conto, se devi veicolare flussi di cassa comunque poi soggetti a quadratura è un altro.

Beh si', chiaro, parlavo da informatico. Da persona che vive in questo mondo convengo con te.

[maskone::post]aspetta, vuoi dire che la possibilità che il mio commercialista scriva inesattezze, per le quali io possa essere giudicato di conseguenza e quindi sarà bene che io ci dia un occhio, orbene tutto ciò è sbagliato?

no, dico solo che per coerenza dovresti evitare di puntare il tuo ditino verso i ladroni con il SUV se prima non vai dal loro commercialista e ti fai spiegare tutto per filo e per segno.

[maranza::post]
no, dico solo che per coerenza dovresti evitare di puntare il tuo ditino verso i ladroni con il SUV se prima non vai dal loro commercialista e ti fai spiegare tutto per filo e per segno.

e invece io il ditino lo punto se il macellaio gira in suv casa al mare in montagna a milano 3 box figli scuola da nababbi ma poi dichiara 100.ooo euro. Che dici?

[maranza::post]no, dico solo che per coerenza dovresti evitare di puntare il tuo ditino verso i ladroni con il SUV se prima non vai dal loro commercialista e ti fai spiegare tutto per filo e per segno.

ma vai a cagare
stai equiparando i ladri a chi non vuole che un intero phoro si faccia i cazzi suoi

[Fra::post]stai equiparando i ladri a chi non vuole che un intero phoro si faccia i cazzi suoi

[maranza::post]non è che pubblicano "quanto paghi di tasse", ma anche "quanto hai dichiarato di reddito"

la corrispondenza tra imponibile ed imposta è biunivoca, per cui dall'imposta che hai pagato posso desumere facilmente il reddito.

noto adesso che il mio reddito fiscale del 2005 è poco significativo, per cui potreste prendermi per un evasore (ma senza suv).

[maskone::post]e invece io il ditino lo punto se il macellaio gira in suv casa al mare in montagna a milano 3 box figli scuola da nababbi ma poi dichiara 100.ooo euro. Che dici?

dico che se hai viglia di puntare dita qui e là sei liberissimo di farlo, ma che per l'ennesima volta quando rubano gli altri sono ladri e quando rubi tu sei un simpatico guascone che tiene famiglia e i ladri veri sono benaltri.

[Fra::post]ma vai a cagare
stai equiparando i ladri a chi non vuole che un intero phoro si faccia i cazzi suoi

aspetta, e se uno non è ladro ma comunque non vuole che l'intera popolazione italiana si faccia i cazzi suoi?
magari metti che è molto ricco e molto taccagno, saranno un po' cazzi suoi, giusto?
ecco, fermo restando che i documenti pubblici sono pubblici con tutto quello che ne consegue, io non capisco tutta questa gioia nel sapere che chiunque potrà più facilmente farsi i cazzi nostri.
mi pare che diate tutti per scontato che siate solo voi a potervi fare i cazzi degli altri, e non anche viceversa.

[wile::post]la corrispondenza tra imponibile ed imposta è biunivoca, per cui dall'imposta che hai pagato posso desumere facilmente il reddito.

beh, il reddito imponibile a fini fiscali si, ma se io ho mille miliardi di euro in banca e vivo di rendita, fiscalmente non dichiaro niente perché pago già le tasse sugli interessi (e mi pare che sia lo stesso per i dividendi aziendali).
vabbé, era solo per dire che adesso mi vedo tutti i vari maskoni della situazione andare in giro a fare gli scandali senza aver capito un cazzo come al solito.

[maranza::post]fiscalmente non dichiaro niente

Infatti ho appena scoperto che la mia famiglia ha reddito zero (a parte la pensione di mio nonno).

L'associazione del Pdl (Popolo della Vita corrente dei Valori) in una nota
afferma che «la privacy è stata violata». «Ciò è la dimostrazione palese -
afferma il portavoce Diego Righini - che la libertà dal regime di sinistra è
stato il vero motivo che ha spinto i cittadini italiani e poi di Roma a
votare Berlusconi ed Alemanno. La Privacy è stata violata a norma di Legge.
È corretto far pagare le tasse proporzionate agli evasori ma non si può
tollerare un clima di intimidazione e persecuzione che soffoca i cittadini
contribuenti. I lavoratori autonomi chiudono per eccesso di burocrazia e i
dipendenti pubblici portano in famiglia stipendi miseri con il 50% di valore
inferiore alla crescita dei prezzi dei beni di prima necessità».

Questo 3D e' la fiera del qualunquismo.

Tanto per dire, un paio di miei dipendenti non hanno certo il reddito per permettersi il SUV, pero' con il SUV ci girano lo stesso pur non essedo evasori (infatti le loro tasse sono costretto dallo stato a pagargliele io, e stai pur certo che le pago giuste)
Semplicemente il SUV glielo passa la ditta come macchina di servizio.

[Fra::post]I lavoratori autonomi chiudono per eccesso di burocrazia

hahahahahaha.

[f205v::post]il SUV glielo passa la ditta come macchina di servizio

però dubito che tu ad un dipendente con uno stipendio lordo da 50k/anno dia come macchina di servizio un cayenne (o non vorrai mica far passere per suv un rav4?).

[Fra::post]La Privacy è stata violata a norma di Legge.
È corretto far pagare le tasse proporzionate agli evasori ma non si può
tollerare un clima di intimidazione e persecuzione che soffoca i cittadini
contribuenti. I lavoratori autonomi chiudono per eccesso di burocrazia e i
dipendenti pubblici portano in famiglia stipendi miseri con il 50% di valore
inferiore alla crescita dei prezzi dei beni di prima necessità

ahahaha colpire e distrarre.

[Cotard::post]fossero completamente e veramente randomiche

come dicevo erano basate sul timestamp, sulla dataora di sistema, del messaggio da trasmettere.

[Cotard::post]colpa della dirigenza miope

ahm. non direi mai così di mio papà, che all'epoca era il mio dir.gen. :DDD

[Cotard::post]Vaglielo a spiegare il valore degli standard, il riutilizzo del codice e la security by obscurity, nel '92. Gia' non e' immediato adesso.

infatti li non avevo nulla di tutto questo. non si programmava neanche in modo strutturato, pensa te. poi passai alla società per la quale lavoro oggi e usavamo standard, skeleton... e... non ricordo come si chiamao in ambiente cics... ecco, adesso ho un rovello in più.

fammi capire una cosa, security by obscurity è chiudere a chiave la cassaforte e poi nasconderla e il suo contrario sarebbe usare un tastierino per la combinazione, in soldoni?

molto in soldoni?

[wile::post]il mio reddito fiscale del 2005

è l'anno in cui cessai gli alimenti e non potei più portarmeli in detrazione.

[Fra::post]ma non si può
tollerare un clima di intimidazione e persecuzione che soffoca i cittadini
contribuenti.

hahaha. buffoni demmerda ve odio. soffoca i cittadini NON contribyuenti.

gira voce che il servizio di consultazione sia stato rimosso

bene, così sarà più facile cercar marito

[golem::post]buffoni demmerda ve odio. soffoca i cittadini NON contribyuenti.

i non contribuenti non appaiono.
il che dimostra ancora una volta che, evadere per evadere, tanto vale evadere totalmente.

a me pare non funzionare

[il papero::post]a me pare non funzionare

a me sì.

neppure io riesco ad accedere, ma grazie fra per la segnalazione. E' sicuramente un gesto di grande civiltà (e infatti vi vedo tutti preoccupati che non duri)-